为啥用ip不可以访问知乎，而百度却可以？

Posted 2021-02-04 kubidemanong

我们先来ping知乎的域名，然后可以得到响应的服务器的ip

之后我们用浏览器来访问这个ip，结果如下

被拒绝访问了。

而用ip来访问百度，则没啥问题，如图

访问知乎的时候，域名可以访问，ip不可以访问，这究竟是为啥？

我们知道，ipv4的ip地址是非常有限的，如果每个人都想拥有一个全球ip，那肯定是不够分配的，不知道啥是全球ip的可以看我这篇文章：谈谈NAT：什么？全球IP和私有IP是什么鬼?

所以，很多网站在发布的时候，是有可能几个域名共用一个CDN服务器的。

稍微解释下CDN是啥： CDN服务器可以说是一种缓存服务器。当我们要访问某个网站的资源时，如果该网站的服务器离我们很远，这样的话响应速度就会很慢，为了让响应速度快一些，我们可以把资源分布放在各个地方，然后响应客户端的时候，把离客户端较近的资源传送给他

当我们用域名访问知乎的时候，CDN服务器可以根据访问的域名知道你想要的是哪个网站的资源，然后直接给你返回对应的资源。

但是当你用公网ip访问就不一样了，由于一个CDN服务器的公网ip对应多个域名网站，他不知道你想要的是哪个网站的资源，也就是说，当你用 118.89.204.192 去访问知乎的时候，CDN服务器不知道你要访问的是 zhihu.com，还是访问 a.com 或 b.com，所以他也干脆明了点，直接拒绝你的访问。

有人可能会问，我输入域名之后，DNS服务器帮我自动解析成对应的ip，去访问知乎的时候，也还是用ip访问的啊，这貌似和ip访问没啥区别啊。

确实，访问的时候，DNS服务器都会帮们我把域名解析成ip去访问，CDN服务器之所以能够检测到对应的域名，其实是这样的:

当客户端用域名访问知乎的时候，DNS会解析成对应的ip去访问CDN服务器，然后CDN服务器可以根据SNI机制获得该ip对应的来源域名，然后返回对应的资源。

这里稍微简单粗暴解释下SNI机制:该机制主要是用来解决一个服务器对应多个域名时产生的一些问题，通过这种机制，服务器可以提前知道（还没建立链接）客户端想要访问的网站，想要知道更加具体的我已经给你们准备好文章：https://blog.csdn.net/firefile/article/details/80532161

知道了用域名可以访问知乎，而用ip不可以访问知乎之后，我们再来说说百度。

为啥百度ip和域名都可以访问呢？

这其实很简单，就是百度用的CDN服务器，只对应一个网站域名呗，说白了，就是百度有钱！

有收获?不妨点个赞，让更多的人看到这篇文章！

完

文章目录导航：各类文章汇总

文章首发于我的公众号「苦逼的码农」，更多精彩文章可以关注下我哦。后台回复「666」送你一份我整理的电子书单